1. Responsable et champ d'application

Le responsable du traitement décrit dans la présente déclaration est :

Fidu Brands GmbH
Otto-Hesse-Str. 19/T9
64293 Darmstadt
Allemagne

Représentée par les directeurs généraux Christian Hinz et Erdem Keles. Registre du commerce : Amtsgericht Darmstadt, HRB 95515.

E-mail : info@lobsterlemonade.com
Téléphone : +49 6151 384340
Contact central pour les questions de protection des données inter-marques : info@fidubrands.com

La présente déclaration s'applique à l'offre Lobster & Lemonade sous lobsterlemonade.com ainsi qu'aux opérations clients et commerciales associées décrites ci-dessous. Elle explique notamment la nature, le but, les bases juridiques, les destinataires et la durée du traitement des données personnelles ainsi que vos droits. Chaque opération décrite ne se produit pas à chaque visite ; votre utilisation, l'opération commerciale concrète et vos consentements sont déterminants.

2. Types de données, sources de données et bases juridiques

Nous traitons notamment les données d'identification et de contact, les contenus de communication, les données de contrat, de commande et de facturation, ainsi que les données techniques d'accès et d'utilisation. Les informations réellement collectées dépendent de votre utilisation de nos offres. Les sommes de produits ou de chiffres d'affaires pures sans rapport avec une personne identifiable ne sont pas des données personnelles. Les identifiants clients, les identifiants de cookies et les informations de contact hachées peuvent en revanche rester des données personnelles.

Nous recevons les données directement de votre part, par le biais de processus techniquement nécessaires lors de la visite du site web, et, dans le cadre des processus décrits ci-dessous, des prestataires de services de paiement et d'expédition, des systèmes de vente ou de votre entreprise. Si des données d'une autre personne, par exemple un destinataire de livraison ou un interlocuteur commercial, nous sont communiquées, nous ne les traitons que pour la finalité associée. Nous vous informons des données non collectées auprès de vous conformément à l'art. 14 du RGPD, sauf exception légale.

Le consentement constitue la base juridique conformément à l'art. 6, paragraphe 1, lettre a du RGPD. La préparation ou l'exécution d'un contrat avec vous est effectuée conformément à l'art. 6, paragraphe 1, lettre b du RGPD. Nous remplissons les obligations légales, notamment en matière de comptabilité et de conservation, conformément à l'art. 6, paragraphe 1, lettre c du RGPD. Lorsque nous nous appuyons sur l'art. 6, paragraphe 1, lettre f du RGPD, nous désignons l'intérêt légitime respectif dans la section concernée ; la condition préalable est que vos intérêts et droits fondamentaux ne prévalent pas.

La base juridique pour l'accès ou le stockage d'informations dans votre terminal doit être évaluée séparément. L'article 25 de la TDDDG est notamment applicable. Une base juridique conformément au RGPD ne remplace pas un consentement requis conformément à la TDDDG.

3. Exploitation du site web et hébergement avec Shopify

Nous exploitons notre boutique en ligne avec Shopify. Le fournisseur de la plateforme européenne est Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande. Shopify fournit notamment l'hébergement, la livraison de contenu, le panier d'achat, le paiement et les fonctions de compte client.

Lors de l'accès, l'adresse IP, la date et l'heure, les pages et fichiers demandés, les informations de référence, le navigateur, le système d'exploitation, la langue, les informations sur l'appareil, les volumes de données transférés ainsi que les informations techniques d'erreur et de sécurité sont traités. Lors d'une commande, les informations décrites dans la section sur le traitement des contrats sont ajoutées. Les adresses IP et autres identifiants techniques peuvent être des données personnelles.

Le traitement nécessaire à l'exécution d'une commande ou d'une opération de compte que vous avez demandée repose sur l'art. 6, paragraphe 1, lettre b du RGPD. La fourniture générale, la résolution des problèmes et la protection contre les attaques reposent sur l'art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime réside dans l'exploitation sûre et fonctionnelle de la boutique. Aucune autorisation générale de suivi publicitaire n'est fondée sur cette base.

Shopify traite les données de la boutique dans le cadre de son traitement de commande conformément à l'art. 28 du RGPD. Pour certains de ses propres services et finalités, Shopify peut également être seul responsable, en particulier si vous utilisez des offres Shopify propres telles que Shop ou Shop Pay. Les rôles doivent être distingués en fonction du service utilisé.

Les entreprises Shopify et leurs sous-traitants peuvent traiter des données notamment en Irlande, au Canada, aux États-Unis et dans d'autres pays mentionnés dans les informations du fournisseur. Les documents contractuels de Shopify prévoient des décisions d'adéquation et/ou des clauses contractuelles types pour les transferts internationaux couverts. Des détails et la possibilité de demander des informations sur les garanties se trouvent également dans la section sur les transferts internationaux de données.

Les protocoles techniques sont conservés en fonction de leur objectif de fourniture, de dépannage et d'enquête sur les incidents de sécurité. En cas d'incident concret, seules les informations nécessaires à cet effet sont traitées jusqu'à sa clarification et à une éventuelle poursuite judiciaire. Les données de commande et de compte sont soumises aux règles de conservation distinctes de la présente déclaration.

Plus d'informations : Confidentialité Shopify, Confidentialité Shopify pour les consommateurs, Traitement des commandes Shopify.

Fonctionnalités optionnelles de Shopify et Network Intelligence

Lors de l'utilisation de fonctionnalités de personnalisation et de marketing optionnelles basées sur Shopify Network Intelligence, Shopify peut combiner les données relatives aux interactions avec notre boutique avec les informations provenant des interactions avec d'autres commerçants et Shopify. Cela peut concerner notamment les identifiants techniques, les données d'appareil et d'utilisation, les produits consultés et les interactions d'achat. Le traitement sert les fonctionnalités améliorées offertes, telles que les recommandations personnalisées et la mesure ou le contrôle de la publicité.

Dans la mesure où ce traitement nécessite un consentement, nous ne l'intégrons qu'avec votre consentement conformément à l'art. 6, paragraphe 1, lettre a du RGPD et, en cas d'accès aux terminaux correspondants, à l'art. 25, paragraphe 1 de la TDDDG. La fourniture technique requise de la boutique est traitée séparément. Un consentement aux conditions générales de vente ne remplace pas un consentement au suivi.

Dans la mesure où Shopify est lui-même responsable de ces services améliorés, Shopify explique son traitement, ses règles de conservation, ses destinataires internationaux et ses bases juridiques dans la politique de confidentialité des consommateurs liée. Vous pouvez modifier votre sélection pour notre site web via les paramètres de confidentialité. Vous pouvez également exercer vos droits vis-à-vis de Shopify via le portail de confidentialité de Shopify. Nous restons votre interlocuteur pour notre propre traitement.

4. Cookies et gestion des consentements

Notre site web utilise des cookies et des technologies comparables. Cela peut également inclure des entrées dans le stockage local du navigateur, des pixels, des scripts et d'autres procédures de stockage ou de lecture d'informations. Il faut distinguer l'accès à votre terminal et le traitement ultérieur des données personnelles.

Fonctionnalités nécessaires

Sans consentement, nous ne stockons ni ne lisons d'informations que si une exception légale s'applique, notamment si cela est absolument nécessaire pour fournir un service numérique expressément souhaité par vous (art. 25, paragraphe 2, n° 2 TDDDG), ou sert exclusivement à la transmission d'un message (art. 25, paragraphe 2, n° 1 TDDDG). Cela peut inclure la gestion sécurisée de session, un panier d'achat que vous utilisez et le stockage de votre sélection de confidentialité. Toute fonction utile ou économiquement avantageuse n'est donc pas techniquement nécessaire.

Le traitement ultérieur des données personnelles repose, selon la fonction, sur l'art. 6, paragraphe 1, lettre b du RGPD, sur l'art. 6, paragraphe 1, lettre f du RGPD pour la sécurité technique nécessaire ou sur l'art. 6, paragraphe 1, lettre c du RGPD pour le respect des obligations légales de preuve.

Fonctionnalités volontaires d'analyse et de marketing

Pour l'analyse non nécessaire, la publicité personnalisée et d'autres services nécessitant un consentement, votre consentement préalable conformément à l'article 25, paragraphe 1, de la TDDDG et à l'article 6, paragraphe 1, lettre a, du RGPD est déterminant. Les finalités et les fournisseurs sont expliqués dans les sections de service respectives. Vous pouvez refuser votre consentement sans perdre les fonctions essentielles du site web ou de commande.

Sélection, preuve et révocation

Votre choix est géré via les paramètres des cookies ou de confidentialité. Pour l'affectation et la preuve, les décisions prises, le moment, la version des informations correspondante ainsi qu'un identifiant technique de consentement sont traités. Le traitement de preuve nécessaire repose sur l'art. 6, paragraphe 1, lettre c en liaison avec l'art. 7, paragraphe 1 du RGPD ; le stockage du choix sur le terminal repose sur l'art. 25, paragraphe 2, n° 2 TDDDG. Les destinataires sont les prestataires de services techniques utilisés pour l'exploitation du site web et la gestion des consentements.

Vous pouvez modifier ou révoquer votre sélection à tout moment pour l'avenir via les paramètres de cookies ou de confidentialité accessibles sur le site web. De plus, vous pouvez nous contacter via les coordonnées mentionnées ci-dessus. La légalité du traitement jusqu'à la révocation reste inchangée.

Les identifiants de session expirent à la fin de la session ou de leur validité techniquement définie. Les identifiants permanents existent jusqu'à leur expiration ou leur suppression préalable. Les durées de conservation concrètes doivent être distinguées en fonction de la technologie respective ; les preuves de consentement sont conservées aussi longtemps que le traitement qui en découle et sa preuve nécessaire subsistent. Les preuves légalement requises ou nécessaires pour une défense juridique concrète peuvent être conservées de manière limitée au-delà de cette période.

Vous pouvez également supprimer ou bloquer les cookies dans votre navigateur. La seule suppression ne révoque pas nécessairement les consentements déjà donnés et ne supprime pas les données déjà transmises. Après un changement de navigateur ou d'appareil, une nouvelle sélection peut être nécessaire.

5. Contact et service client

Si vous nous contactez par e-mail, téléphone, formulaire de contact ou via un service client proposé, nous traitons les informations que vous nous communiquez. Cela inclut le nom, les coordonnées, votre demande, le cas échéant l'entreprise et la fonction, ainsi que les informations de commande, de projet ou de réclamation associées. Nous ne traitons les fichiers ou images transmis volontairement que pour le traitement de la demande. Veuillez ne pas envoyer de données sensibles inutiles pour la demande.

S'il s'agit d'un contrat avec vous ou de mesures précontractuelles à votre demande, l'art. 6, paragraphe 1, lettre b du RGPD est applicable. Pour les demandes générales ou la communication avec les employés et les représentants d'un partenaire commercial, l'art. 6, paragraphe 1, lettre f du RGPD constitue la base. Notre intérêt réside dans le traitement approprié des demandes, des relations commerciales fiables et la documentation des accords. Nous traitons la correspondance commerciale à conserver légalement conformément à l'art. 6, paragraphe 1, lettre c du RGPD.

Les destinataires sont les personnes compétentes chez Fidu et les prestataires de services de communication et informatiques utilisés pour les e-mails, l'envoi de formulaires ou le service client. Un contact n'entraîne pas automatiquement une inscription à la newsletter ou un consentement à la publicité personnalisée.

La fourniture d'un moyen de contact approprié et des informations nécessaires à la clarification des faits est requise pour une réponse. Une fois le processus terminé, les informations non nécessaires sont supprimées. Les documents contractuels, les lettres commerciales et les contenus nécessaires à des actions en justice spécifiques sont soumis à des règles de conservation distinctes.

6. Commandes, compte client et exécution du contrat

Pour les offres et les commandes, nous traitons le nom, l'adresse de facturation et de livraison, l'adresse e-mail, les articles commandés, les prix, les remises, le mode de paiement et l'état du paiement, ainsi que, le cas échéant, un numéro de téléphone ou des informations commerciales nécessaires à l'exécution concrète. Le traitement sert à la conclusion du contrat, à la livraison, à la facturation, au service client ainsi qu'au traitement des réclamations au titre de la garantie et autres réclamations contractuelles.

La base juridique est l'art. 6, paragraphe 1, lettre b du RGPD ; pour les interlocuteurs d'une entreprise, la mise en balance des intérêts décrite dans la section sur la communication commerciale s'applique. Nous remplissons les obligations commerciales et fiscales conformément à l'art. 6, paragraphe 1, lettre c du RGPD, notamment en liaison avec l'art. 257 du Code de commerce allemand (HGB) et l'art. 147 de l'Ordonnance fiscale allemande (AO).

Si vous utilisez un compte client, nous traitons en outre les données de connexion et de gestion de compte, les adresses enregistrées et les commandes associées à votre compte. Cela sert à la fonction de compte que vous avez souhaitée et est effectué conformément à l'art. 6, paragraphe 1, lettre b du RGPD. Vous pouvez demander la suppression du compte ; les documents de commande et de facturation légalement requis restent conservés séparément.

Les données marquées comme obligatoires dans le processus de commande sont nécessaires à l'exécution du contrat. Sans elles, une commande peut ne pas être possible. Les informations facultatives sont marquées en conséquence. Les données pour la newsletter, la mesure d'audience ou la publicité personnalisée ne sont pas une condition préalable à un achat.

7. Traitement des paiements

Lors d'un paiement, nous traitons les données d'identification, de facturation, de commande, de montant et de transaction nécessaires au mode de paiement choisi. Les destinataires sont les prestataires de services de paiement, les banques et, le cas échéant, les fournisseurs de cartes ou de portefeuilles numériques impliqués dans le processus de paiement respectif. Les données des instruments de paiement peuvent être collectées directement auprès du prestataire de services de paiement. Nous recevons notamment l'état du paiement, les références de transaction et les informations nécessaires à la facturation ou au remboursement.

Notre traitement pour l'exécution du paiement s'effectue conformément à l'art. 6, paragraphe 1, lettre b du RGPD. La documentation légale repose sur l'art. 6, paragraphe 1, lettre c du RGPD. Dans la mesure nécessaire et proportionnée, les contrôles de sécurité servent notre intérêt légitime à prévenir la fraude au paiement et les préjudices financiers (art. 6, paragraphe 1, lettre f du RGPD). Cela n'implique pas une autorisation pour le suivi publicitaire général.

PayPal

Si vous choisissez PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, reçoit les données nécessaires au paiement. PayPal les traite pour le traitement des paiements, la prévention des abus et les obligations légales, également sous sa propre responsabilité. Selon le produit PayPal choisi, des vérifications d'identité, de fraude ou de solvabilité et des transferts internationaux sont possibles. Des informations complémentaires pertinentes figurent dans la politique de confidentialité de PayPal.

Shopify Payments, paiements par carte et portefeuilles

Si vous choisissez un mode de paiement fourni via Shopify Payments, Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande, traite les données nécessaires à la fourniture de la fonction de paiement. Le traitement effectif du paiement est effectué par les processeurs de paiement et les institutions financières intégrés pour le produit de paiement. Lors de l'utilisation d'un portefeuille numérique, son fournisseur traite également le paiement que vous avez initié. Les modes de paiement disponibles sont affichés lors du paiement ; tous les fournisseurs ne reçoivent pas de données pour chaque commande.

Les entreprises de paiement concernées traitent également les données pour remplir leurs propres obligations légales, notamment en matière de prévention du blanchiment d'argent et de vérification de la sécurité des paiements. Les détails figurent dans les conditions de Shopify Payments et les processeurs de paiement qui y sont désignés, ainsi que dans la politique de confidentialité de Shopify.

Pour une facture ou un virement bancaire que vous avez choisi, nous traitons les données de facturation, de coordonnées bancaires et de réception de paiement nécessaires. Le traitement d'un paiement ne se produit pas uniquement parce qu'un logo de paiement est affiché sur notre site Web.

Les prestataires de services de paiement indépendamment responsables déterminent leurs délais de conservation et, le cas échéant, leurs procédures de contrôle automatisées conformément à leurs obligations légales et à leurs avis de confidentialité. Vos droits à notre égard concernant nos propres données de commande, de comptabilité et de remboursement restent inchangés.

8. Gestion des marchandises et des commandes avec Xentral

Pour la gestion des marchandises, des clients et des commandes, les offres, les factures, les livraisons et les retours, nous utilisons Xentral de Xentral ERP Software GmbH, Viktoriastraße 3b, 86150 Augsbourg, Allemagne.

Sont notamment traitées les données des clients et des interlocuteurs, les coordonnées, les adresses de facturation et de livraison, les identifiants clients et de commande, les articles et quantités, les montants, le statut des paiements, les informations de facturation et d'expédition ainsi que les données de retour ou de réclamation. Les informations de nos systèmes de vente peuvent être synchronisées automatiquement avec Xentral à cet effet.

Le traitement pour l'exécution d'un contrat avec vous repose sur l'art. 6, paragraphe 1, lettre b du RGPD. Pour les interlocuteurs commerciaux et l'organisation interne nécessaire, l'art. 6, paragraphe 1, lettre f du RGPD est applicable ; notre intérêt réside dans une gestion des marchandises fiable, un traitement des commandes coordonné et une facturation sans erreur. Nous remplissons les obligations légales de documentation et de conservation conformément à l'art. 6, paragraphe 1, lettre c du RGPD.

Xentral est utilisé en tant que sous-traitant conformément à l'art. 28 du RGPD pour les données traitées dans le cadre de la commande. Les prestataires de services d'exploitation et de support ne reçoivent des données que dans le cadre de leur tâche respective. Une adresse de fournisseur allemande seule ne signifie pas que tout sous-traitement technique a lieu exclusivement en Allemagne. Pour le sous-traitement international, les règles de transfert décrites ci-dessous s'appliquent en outre.

Si vous utilisez un portail de retour fourni via Xentral, les données nécessaires à l'identification de la commande et au traitement du retour, telles que le numéro de commande, les coordonnées, les articles concernés et le motif du retour, seront traitées à cette fin. Les informations obligatoires sont nécessaires pour le traitement du retour ; les informations facultatives supplémentaires ne sont pas une condition préalable à l'exercice des droits légaux.

La durée de conservation dépend de la commande respective et des règles contractuelles, comptables et de conservation décrites. Autres informations du fournisseur : Confidentialité Xentral.

9. Expédition, livraison et retours

Pour la livraison ou le retour, nous transmettons les données nécessaires au service de colis ou de transport chargé du mode d'expédition spécifique. Cela comprend le nom, l'adresse de livraison ou de collecte, le numéro d'envoi et de suivi, le mode d'expédition et, le cas échéant, les informations requises par les douanes. Nous recevons des informations sur la livraison, le retour et, le cas échéant, les dommages.

Pour les envois que nous traitons avec DPD, DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Allemagne, est le destinataire des données de livraison requises. En cas de mode d'expédition expressément convenu, le transporteur désigné à cet effet reçoit les informations nécessaires. Le transporteur spécifique est indiqué dans les informations d'expédition ou de commande.

La transmission des données de livraison nécessaires est effectuée pour l'exécution du contrat conformément à l'Art. 6 al. 1 let. b du RGPD. Pour une autre personne réceptrice désignée ou un contact commercial, l'Art. 6 al. 1 let. f du RGPD peut servir de base ; notre intérêt réside dans la bonne exécution de la livraison commandée. Les obligations légales en matière de douane et de documentation sont fondées sur l'Art. 6 al. 1 let. c du RGPD.

Une adresse e-mail ou un numéro de téléphone pour un service de notification supplémentaire et volontaire du transporteur est transmis sur la base d'un consentement correspondant conformément à l'Art. 6 al. 1 let. a du RGPD. Si des informations de contact sont nécessaires pour une prestation de livraison spéciale expressément commandée, comme la coordination d'un rendez-vous, elles sont traitées à cette fin spécifique. La fourniture générale d'une adresse e-mail lors d'une commande n'est pas considérée comme un consentement général à d'autres services du transporteur.

Pour le transport proprement dit, les prestataires de services de transport agissent régulièrement sous leur propre responsabilité. Leurs propres règles de conservation et destinataires dépendent également de leurs informations de confidentialité. Informations sur DPD : Confidentialité DPD. En cas de livraison transfrontalière, des destinataires nécessaires peuvent être ajoutés dans le pays de destination.

Rétractation, retours et réclamations

En cas de rétractation, de retour ou de réclamation, nous traitons l'affectation de la commande, votre déclaration, les articles concernés ainsi que les informations de communication, d'expédition, de vérification et de remboursement nécessaires. Cela sert à l'exécution du contrat et au respect des droits légaux conformément à l'Art. 6 al. 1 let. b ou let. c du RGPD. En cas de litige, la poursuite ou la défense juridique nécessaire peut être fondée sur l'Art. 6 al. 1 let. f du RGPD.

Une rétractation légale ne nécessite aucune justification. Les informations volontaires sur les motifs de retour sont traitées séparément des données nécessaires au traitement. La conservation est régie par la transaction commerciale et les règles expliquées dans la section sur la durée de conservation.

10. Google Analytics

Nous utilisons Google Analytics pour l'évaluation statistique de l'utilisation de notre site web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. L'évaluation nous aide à évaluer le contenu, la convivialité et l'impact de nos offres.

Après consentement, les vues de page, les événements de recherche et de clic, les sessions, les heures de visite, les référents, les informations techniques sur les appareils et les navigateurs, les informations de localisation approximatives ainsi que les identifiants techniques d'utilisateur et de session peuvent être traités. Lors des opérations d'achat, les vues de produits, les actions de panier et les événements d'achat avec des informations sur les articles, la valeur et les transactions peuvent être ajoutés. Ces identifiants peuvent établir un lien personnel, même si nous ne voyons pas de noms dans les évaluations.

Les adresses IP sont traitées techniquement pour la communication et la déduction d'informations de localisation approximatives. Google indique pour les accès depuis l'UE, la Suisse et le Royaume-Uni qu'elle ne journalise ni ne stocke les adresses IP individuelles lors de cette collecte de données Analytics. Il n'en résulte pas que toutes les autres données Analytics sont anonymes.

Le traitement est basé sur votre consentement conformément à l'Art. 6 al. 1 let. a du RGPD ; le stockage ou l'accès aux données dans le terminal, qui nécessite un consentement, est basé sur le § 25 al. 1 du TDDDG. Vous pouvez révoquer votre consentement pour l'avenir via nos paramètres de cookies ou de confidentialité. Un mode de transmission côté serveur ou la renonciation à un cookie spécifique ne remplace pas automatiquement la base juridique requise.

Google traite les données d'analyse collectées pour nous conformément à ses conditions de traitement des commandes. Les entreprises Google et les sous-traitants peuvent également traiter des données en dehors de l'EEE, notamment aux États-Unis. Les documents contractuels de Google prévoient des décisions d'adéquation applicables ou des clauses contractuelles types pour les transmissions enregistrées.

Le stockage au niveau de l'utilisateur et de l'événement est basé sur les paramètres de la propriété Analytics respective. Google distingue ces données des rapports standard agrégés et permet leur suppression automatique après la période configurée. Pour les identifiants, une prolongation activée lors d'une nouvelle utilisation peut reporter l'expiration. Les limites de finalité et de suppression applicables dans notre domaine de responsabilité restent valables également pour les exportations ou les évaluations internes ; un fichier d'exportation ne doit pas les contourner.

Nous utilisons les informations d'analyse liées au consentement uniquement pour les évaluations couvertes par le consentement. Pour l'utilisation interne ultérieure des rapports, veuillez consulter la section sur le portail Fidu. Les objectifs publicitaires supplémentaires doivent être distingués de la simple mesure d'audience et ne sont pas autorisés par un simple consentement statistique général.

Plus d'informations : Confidentialité Google, Traitement des données des partenaires, Conservation des données Analytics. L' extension de navigateur Google est une option supplémentaire dépendante du navigateur pour limiter la collecte Analytics et ne remplace pas notre possibilité de révocation.

11. Google Ads, mesure des conversions et remarketing

Nous utilisons Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour faire connaître nos offres et mesurer le succès des mesures publicitaires. Dans le cadre de la mesure des conversions, il peut être enregistré si, après un contact publicitaire, une action spécifique est effectuée sur notre site web, par exemple une demande ou un achat. Le remarketing permet de cibler les visiteurs précédents sur d'autres offres avec de la publicité basée sur les intérêts.

Après consentement, les identifiants publicitaires et de cookies, les informations de clic, les référents, les données du navigateur et de l'appareil, l'adresse IP, le contenu consulté ainsi que les données d'événements, de produits et de valeur d'achat peuvent être traités. Google peut associer les informations à un compte utilisateur propre, dans la mesure où l'association correspondante et ses conditions légales sont remplies. Une vue de rapport statistique chez nous ne signifie pas que Google ne reçoit que des données anonymes.

La base juridique pour la mesure des conversions personnelles et le remarketing est votre consentement conformément à l'Art. 6 al. 1 let. a du RGPD, et pour les accès aux terminaux, également le § 25 al. 1 du TDDDG. Le consentement peut être révoqué via nos paramètres de cookies ou de confidentialité. Une simple consultation de notre publicité en dehors de notre site web est également soumise aux informations de confidentialité de l'offre respective.

Les destinataires sont Google et les entités techniques impliquées dans la diffusion des publicités. Pour les entreprises Google et les sous-traitants dans des pays tiers, les règles de transfert prévues par Google et la section sur les transferts internationaux s'appliquent. Les identifiants publicitaires et les associations de groupes cibles ne sont utilisés que pendant les fenêtres de temps valides pour la mesure ou le ciblage concernés ; leur utilisation future correspondante prend fin après leur expiration ou une révocation effective. Les stockages autonomes de Google sont également soumis à ses propres informations de confidentialité.

Plus d'informations : Technologies publicitaires Google et Politique de confidentialité Google.

12. Meta, publicité Facebook et Instagram

Nous utilisons les services de publicité et de mesure de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Cela inclut la mesure de l'efficacité publicitaire et la création de groupes cibles pour les publicités Facebook et Instagram. Dans la mesure où les événements de notre site web sont enregistrés via le Pixel Meta ou les outils commerciaux correspondants, cela se fait avec votre consentement.

Peuvent être traitées : l'adresse IP, les informations de navigateur et d'appareil, les identifiants techniques, les référents, les vues de pages et de produits, les clics, les actions du panier, les achats, les valeurs de commande et les horodatages. Meta peut ainsi associer un contact publicitaire à une action ultérieure et, si possible, lier les informations à un compte utilisateur Meta. Nous recevons des évaluations de la performance publicitaire ; cela n'exclut pas un traitement des données personnelles par Meta.

La base juridique de notre traitement de marketing et de mesure nécessitant un consentement est l'Art. 6 al. 1 let. a du RGPD. En cas de stockage ou de lecture d'informations sur les terminaux, l'Art. 25 al. 1 du TDDDG s'applique également. Vous pouvez révoquer votre consentement pour l'avenir dans les paramètres des cookies ou de la confidentialité. Meta fournit en outre des informations sur vos propres paramètres de compte Meta.

Dans la mesure où nous et Meta déterminons conjointement les finalités et les moyens de la collecte et de la transmission des données d'événements, il existe une responsabilité conjointe conformément à l'Art. 26 du RGPD dans la mesure de l'accord Meta pertinent. Celui-ci régit notamment la responsabilité en matière d'informations, de consentements, de sécurité et de traitement des droits des personnes concernées. Nous sommes responsables de l'intégration légale sur notre offre et des informations nécessaires. Meta assume les obligations qui lui sont assignées dans l'accord au sein de ses systèmes. Vous pouvez faire valoir vos droits auprès des deux responsables, indépendamment de cette répartition des tâches. Pour un traitement ultérieur indépendant par Meta, ses informations de confidentialité s'appliquent.

Une transmission côté serveur, par exemple via une API de conversions, ou une comparaison d'informations de contact hachées reste soumise aux exigences respectives de consentement et d'information. Les valeurs hachées ne sont pas automatiquement anonymes. L'utilisation générale de notre site web ou la réalisation d'un achat ne constitue pas une autorisation générale pour les comparaisons de listes de clients.

Les données peuvent également être traitées par les entreprises Meta et les sous-traitants techniques aux États-Unis ou dans d'autres pays tiers. Meta décrit à cet égard les décisions d'adéquation applicables et les clauses contractuelles types. La validité de ces mécanismes est liée au destinataire et au processus de traitement respectifs. Les identifiants de groupes cibles et de mesure sont utilisés dans les périodes de validité et de conservation pertinentes pour la campagne spécifique ; Meta informe séparément sur ses propres règles de conservation.

Plus d'informations : Confidentialité Meta, Outils commerciaux Meta et Accord de responsabilité conjointe.

13. Newsletter et marketing par e-mail avec Klaviyo

Pour les newsletters et la gestion technique de notre marketing par e-mail, nous utilisons Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, États-Unis.

Inscription et preuve de consentement

Lors d'une inscription à la newsletter, nous traitons votre adresse e-mail ainsi que des informations volontaires, telles que le nom ou les centres d'intérêt. S'y ajoutent le mode d'inscription, l'heure, le consentement donné et les informations techniques nécessaires à sa preuve. L'envoi basé sur votre inscription est fondé sur l'Art. 6 al. 1 let. a du RGPD et les exigences en matière de publicité électronique du § 7 de la UWG.

Si la méthode d'inscription que vous utilisez demande une confirmation de votre adresse, vous recevrez un message de confirmation (double opt-in). La confirmation et les heures correspondantes seront également documentées. Un message de confirmation ne sert pas d'autorisation pour une publicité allant au-delà.

Nous traitons les preuves nécessaires conformément à l'Art. 6 al. 1 let. c en relation avec l'Art. 7 al. 1 du RGPD, ainsi que dans la mesure nécessaire à la défense juridique concrète conformément à l'Art. 6 al. 1 let. f du RGPD. Notre intérêt légitime dans ce cas est la preuve d'une communication légale et la défense contre les revendications non autorisées.

Contenu, personnalisation et messages automatisés

Nos newsletters informent sur les produits, les collections, les promotions et les nouveautés de la marque désignée lors de l'inscription ou de l'offre décrite. Un consentement pour une marque n'est pas automatiquement considéré comme un consentement pour toute autre marque ou canal de communication.

Dans la mesure où votre consentement inclut une personnalisation, les centres d'intérêt que vous avez spécifiés, l'identifiant client, les articles achetés, les valeurs de commande et les heures peuvent être liés au profil de la newsletter. Le traitement sert à fournir un contenu pertinent et à éviter les envois non pertinents. La base juridique est l'Art. 6 al. 1 let. a du RGPD. Les messages publicitaires déclenchés techniquement, tels que les rappels de panier, les réactivations ou les demandes d'évaluation, nécessitent également l'autorisation d'envoi correspondante.

Les messages de commande et de service nécessaires sont traités séparément de la publicité. Leur traitement est régi par le contrat spécifique et notamment l'Art. 6 al. 1 let. b du RGPD. Le fait qu'un message soit envoyé automatiquement n'en fait ni automatiquement une publicité, ni automatiquement un message contractuel admissible.

Désabonnement, destinataires et stockage

Vous pouvez révoquer votre consentement à la newsletter à tout moment via le lien de désabonnement dans un e-mail marketing ou via notre contact de confidentialité. Une désinscription n'affecte pas la légalité du traitement déjà effectué. Les messages contractuels nécessaires peuvent continuer à être transmis.

Klaviyo traite les données fournies en notre nom conformément à son accord de traitement des données inclus dans les conditions contractuelles, conformément à l'Art. 28 du RGPD. Un traitement peut avoir lieu aux États-Unis. Le DPA publié prévoit, pour les transmissions enregistrées, le Cadre de confidentialité des données UE-États-Unis, le cas échéant, ainsi que les clauses contractuelles types.

Un profil de newsletter est utilisé pendant la durée de l'autorisation d'envoi existante. Après la désinscription, l'utilisation pour les objectifs publicitaires révoqués prend fin. Les données de profil et d'interaction qui ne sont plus nécessaires sont supprimées ou anonymisées. Une note de blocage limitée à l'adresse e-mail, au statut de blocage et aux données de preuve nécessaires peut être conservée, dans la mesure où cela est nécessaire pour respecter la désinscription même en cas de nouvelle synchronisation du système. Les preuves de consentement ne sont conservées que pour la preuve nécessaire et, le cas échéant, pour les réclamations légales concrètes ; elles ne constituent pas une autorisation de poursuivre la publicité.

Plus d'informations : Confidentialité Klaviyo et Traitement des données Klaviyo.

Publicité auprès des clients existants

Si nous recevons votre adresse e-mail dans le cadre de la vente d'un bien ou d'un service, nous pouvons l'utiliser, sous les conditions strictes de l'Art. 7 al. 3 de la UWG, pour nos propres offres similaires. La condition cumulative est que l'adresse provienne de la vente, que la publicité concerne des biens ou services similaires, que vous n'ayez pas fait d'objection et que vous soyez clairement informé, au moment de la collecte et à chaque utilisation, de la possibilité de vous opposer à tout moment. Il n'y a pas de coûts supplémentaires que les frais de transmission selon les tarifs de base.

Notre base juridique en matière de protection des données est dans ce cas l'Art. 6 al. 1 let. f du RGPD. Notre intérêt légitime réside dans la publicité directe pour nos propres offres similaires dans le cadre d'une relation client existante. Vous pouvez vous opposer à tout moment et sans motif via le lien de désinscription ou notre contact de confidentialité. L'exception ne remplace pas le consentement requis pour la mesure de l'efficacité des e-mails personnalisés, le suivi du site web ou la création de profils publicitaires plus détaillés.

14. Mesure du succès des newsletters et suivi du site web

Si vous avez consenti à une mesure de succès personnalisée correspondante, les e-mails marketing peuvent contenir des pixels de mesure individuels et des liens attribuables. Cela permet de traiter les consultations et les clics, les heures, les identifiants de messages et de destinataires, ainsi que les informations techniques sur l'appareil ou le programme de messagerie. Ces informations nous aident à évaluer le contenu et les heures d'envoi et à les adapter aux intérêts dans la mesure autorisée. Les fonctions de protection et de préchargement des programmes de messagerie peuvent influencer les valeurs mesurées.

Une simple inscription à la newsletter ou l'exception relative aux clients existants ne constitue pas automatiquement un consentement au suivi personnalisé. La base juridique pour la mesure de la performance personnalisée correspondante est l'article 6, paragraphe 1, point a) du RGPD ; pour les accès aux équipements terminaux nécessitant un consentement, l'article 25, paragraphe 1 de la TDDDG s'applique en outre.

Lors de l'utilisation des technologies de site web de Klaviyo, après le consentement requis à cet effet, les pages et les vues de produits, les actions de panier et d'autres événements de site web peuvent être attribués à un profil connu. Cela sert la personnalisation et la mesure de la performance couvertes par le consentement. Un consentement à la newsletter ne remplace pas ce consentement au suivi du site web.

Vous pouvez révoquer un consentement au suivi du site web via les paramètres de confidentialité. Vous pouvez nous notifier une révocation de la mesure de performance des e-mails personnalisés via le contact de confidentialité ; la désinscription complète des e-mails marketing est également possible via le lien de désinscription. Une désinscription ne doit pas être contournée par de nouvelles importations.

Les données d'interaction sont utilisées dans le cadre de l'autorisation d'envoi associée uniquement tant qu'elles sont nécessaires pour l'évaluation spécifique du contenu ou de la campagne et la personnalisation consentie. Cette utilisation prend fin après la fin de la finalité ou une révocation pertinente ; les preuves de consentement nécessaires et séparées restent inchangées. Le fournisseur, les destinataires et les règles de transfert international correspondent à la section Klaviyo ci-dessus.

15. Vidéos YouTube intégrées

Sur les pages contenant des vidéos YouTube intégrées, nous utilisons le service vidéo de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. L'intégration sert à afficher des contenus vidéo de produits, de marques ou d'autres contenus que vous avez consultés.

Si vous activez une intégration soumise à approbation, votre navigateur peut établir une connexion avec YouTube ou Google. Dans ce cas, l'adresse IP, la page consultée, les informations sur l'appareil et le navigateur, les identifiants techniques ainsi que les événements d'utilisation et de lecture peuvent être transmis. Une attribution à un compte Google est possible en fonction de la connexion et des paramètres. Google peut également utiliser ces informations à ses propres fins, telles que décrites dans ses règles de confidentialité.

L'intégration nécessitant un consentement est effectuée conformément à l'article 6, paragraphe 1, point a) du RGPD et, dans la mesure où des informations sur les terminaux sont stockées ou lues, conformément à l'article 25, paragraphe 1 de la TDDDG. Un mode de protection des données étendu ou un autre domaine d'intégration ne garantit pas à lui seul qu'aucune donnée ne sera transmise. Le consentement peut être révoqué via nos paramètres de cookies ou de confidentialité.

Les entreprises Google et les sous-traitants peuvent également traiter des informations aux États-Unis et dans d'autres pays tiers. Les règles de transfert et de stockage décrites dans les documents de Google s'appliquent en complément. Un simple lien vers une vidéo doit être distingué d'un lecteur déjà chargé sur notre site web.

Plus d'informations : Confidentialité Google et Informations YouTube sur l'intégration.

16. Liens externes et réseaux sociaux

Notre site web peut contenir des liens vers nos présences sur les réseaux sociaux. La simple visualisation d'un lien ne crée pas une connexion à l'offre cible du simple fait de ce lien. Ce n'est que lorsque vous cliquez sur le lien que le fournisseur concerné traite les informations conformément à ses propres règles de confidentialité.

Il faut distinguer cela des publications, flux, boutons ou autres contenus externes intégrés qui établissent déjà une connexion de données avec le fournisseur au sein de notre site web. Dans le cas de telles intégrations soumises à consentement, le traitement des données personnelles est effectué conformément à l'art. 6, paragraphe 1, lettre a du RGPD et un accès correspondant aux terminaux conformément à l'art. 25, paragraphe 1 du TDDDG. L'adresse IP, la page visitée, les informations sur l'appareil, les identifiants techniques et votre interaction avec le contenu peuvent être transmis. Un fournisseur peut, en fonction de la connexion, attribuer ces données à un profil utilisateur propre.

Pour les contenus Facebook et Instagram, le fournisseur est Meta Platforms Ireland Limited, Irlande. Pour les autres offres sociales que vous activez ou consultez, les informations sur le fournisseur identifiables dans le contenu concerné s'appliquent. Les opérateurs peuvent également traiter des données en dehors de l'EEE ; les mécanismes de protection applicables à chaque intégration doivent être pris en compte en complément.

Vous n'êtes pas obligé de partager des contenus externes pour lire d'autres contenus de notre site web ou pour faire une demande. Un consentement donné peut être révoqué via les paramètres de confidentialité. Les paramètres de votre propre compte de réseau social ne sont pas automatiquement modifiés par cette action.

17. Promotions, concours et évaluations volontaires

Dans le cadre d'une action, d'un concours ou d'une fonction d'évaluation que vous avez choisis, nous traitons les informations nécessaires à la participation concernée, telles que les coordonnées, votre contribution, une attribution de participation ou de commande et, en cas de gain, une adresse de livraison. L'article 6, paragraphe 1, point b) du RGPD est déterminant pour la réalisation d'une participation convenue. Les publications volontaires ou une utilisation publicitaire supplémentaire nécessitent la base juridique distincte requise dans chaque cas, notamment un consentement.

Un partenaire de promotion commun ne reçoit des données personnelles que dans la mesure où cela est nécessaire pour la participation spécifiquement décrite ou autorisé séparément. Les destinataires spéciaux, les règles de publication et les délais de conservation sont expliqués dans l'offre concernée. Un concours n'est pas une autorisation générale d'inclure les participants dans toutes les listes de diffusion de la marque.

Les données de participation sont supprimées après la fin de l'action et le traitement des réclamations associées, sauf si des preuves légales ou des consentements distincts valides s'y opposent. Les demandes d'évaluation publicitaire par e-mail sont traitées séparément de la gestion nécessaire d'une commande.

18. Gestion interne de l'entreprise : Fidu Portal

Fidu Brands GmbH exploite une plateforme de données interne, le Fidu Portal. Les données issues de la gestion des marchandises, des systèmes de vente associés et des systèmes de marketing et d'analyse utilisés y sont mises à disposition et évaluées à des fins opérationnelles.

Les sources de données comprennent notamment Xentral et - pour les opérations de boutique - Shopify, ainsi que les rapports Google et Meta et, le cas échéant, Klaviyo. Tous les systèmes d'origine ne sont pas utilisés sur chaque site web. La simple consultation de ce site web n'entraîne pas automatiquement le traitement de vos données dans tous les systèmes mentionnés.

Le traitement centralisé sert à l'attribution et au contrôle des commandes, des livraisons, des retours et des paiements, à la correction des erreurs de données ainsi qu'à la création d'évaluations des ventes, des coûts, des stocks et de la rentabilité. Selon la tâche, les identifiants clients et commandes, les données de base, les coordonnées, les articles, les quantités, les montants, les dates et les informations de statut sont concernés. Dans le cas des rapports marketing, les indicateurs de campagne agrégés doivent être distingués des événements et profils personnels.

Le traitement nécessaire à l'exécution du contrat est basé sur l'article 6, paragraphe 1, lettre b) du RGPD ; pour les interlocuteurs commerciaux, l'article 6, paragraphe 1, lettre f) du RGPD s'applique. La documentation légalement requise est effectuée conformément à l'article 6, paragraphe 1, lettre c) du RGPD. Nous basons les coordinations internes nécessaires et les évaluations économiques, après une mise en balance des intérêts concernés, sur l'article 6, paragraphe 1, lettre f) du RGPD ; notre intérêt réside dans une facturation correcte, une planification économique et des processus commerciaux transparents.

Le stockage dans le portail ne crée pas une nouvelle autorisation générale pour la publicité ou le profilage. Les données soumises à consentement ne peuvent être traitées ultérieurement que dans le cadre de la finalité autorisée ; un consentement refusé ou révoqué ne doit pas être contourné par une copie interne. Un profilage publicitaire inter-marques n'est pas couvert par une autorisation générale de gestion d'entreprise.

Les accès sont attribués en fonction de la tâche et de la nécessité. Dans la mesure où des données individuelles à caractère personnel ne sont pas nécessaires pour une évaluation, les données sont réduites en conséquence ou regroupées sous une forme appropriée. La suppression et la restriction s'étendent également aux copies et exportations associées ; les documents à conserver légalement sont traités séparément.

19. Infrastructure de base de données et de backend avec Supabase

Pour la plateforme de données centrale et le Fidu Portal, nous utilisons les services de base de données, de backend et d'infrastructure de Supabase. Le fournisseur des services cloud publiés est Supabase Pte. Ltd., Singapour.

Le projet mis en place pour notre portail utilise la région eu-central-1 (Francfort-sur-le-Main, Allemagne). Cela signifie que le stockage principal des données du projet est configuré dans cette région. Cela ne signifie pas que tout traitement secondaire lié au support, à la sécurité, à l'infrastructure ou autre a lieu exclusivement en Allemagne.

Sont traitées les données décrites dans la section sur le portail Fidu, dans la mesure où elles sont stockées ou traitées dans cette infrastructure, ainsi que les informations techniques de journal, d'accès et d'autorisation nécessaires au fonctionnement. Supabase est utilisé à cet effet en tant que sous-traitant conformément à l'article 28 du RGPD. La base juridique matérielle dépend de la finalité spécifique de chaque traitement de données ; le choix d'une base de données ne crée pas d'autorisation supplémentaire.

Selon la documentation du fournisseur, Supabase et les entités techniques mandatées peuvent également traiter des données à Singapour, aux États-Unis ou dans d'autres pays. Pour les transferts enregistrés vers des pays sans décision d'adéquation pertinente, le DPA de Supabase prévoit notamment les clauses contractuelles types de l'UE. En outre, les conditions de protection réelles et les mesures complémentaires nécessaires doivent être prises en compte. Vous pouvez nous demander des informations et une copie des garanties essentielles.

La durée de conservation est déterminée par les finalités de traitement décrites et les règles de suppression ou de conservation applicables. Ni la durée d'un abonnement Supabase ni la simple existence d'une exportation de données ne justifient une conservation illimitée des données personnelles.

Plus d'informations : Traitement des commandes Supabase, Sous-traitants Supabase et Protection des données Supabase.

20. Autres destinataires et transferts internationaux de données

Au sein de Fidu Brands GmbH, seules les personnes responsables de l'opération concernée ont accès. Les destinataires externes peuvent être, outre les fournisseurs nommément désignés, notamment des prestataires de services informatiques et de communication, des entreprises de transport et de paiement, des partenaires de projet nécessaires, des conseillers fiscaux, des conseillers juridiques et les autorités compétentes. La divulgation n'a lieu que dans la mesure nécessaire et sur la base indiquée pour la finalité spécifique. Les divulgations aux autorités nécessitent en particulier une obligation légale ou une autorisation correspondante.

Les sous-traitants sont liés contractuellement conformément à l'article 28 du RGPD. Les responsables du traitement indépendants, tels que certaines entreprises de paiement ou les détenteurs de secrets professionnels, ne deviennent pas des sous-traitants uniquement en raison d'une relation commerciale. Une responsabilité conjointe n'est supposée que si le traitement réel et les réglementations applicables le prévoient.

Lors des transferts en dehors de l'UE et de l'EEE, nous vérifions également le niveau de protection des données requis. Une décision d'adéquation conformément à l'article 45 du RGPD ne s'applique que pour son champ d'application spécifique. Le cadre de protection des données UE-États-Unis ne s'applique donc pas indistinctement à toutes les entreprises ayant leur siège aux États-Unis. En l'absence d'une décision pertinente, des clauses contractuelles types conformément à l'article 46 du RGPD, ainsi qu'un examen des conditions de protection réelles et, le cas échéant, des mesures complémentaires, peuvent être envisagées.

Un accès depuis un pays tiers aux données dans un centre de données européen peut également être pertinent. La base concrète est décrite pour chaque service. Vous pouvez demander des informations et une copie des garanties essentielles convenues via notre contact pour la protection des données ; les intérêts légitimes en matière de confidentialité sont préservés.

21. Durée de conservation, suppression et limitation

Nous distinguons les données commerciales courantes, les archives légales, les preuves de consentement et les données d'analyse ou de marketing volontaires. Il n'existe pas d'obligation générale de conservation de toutes les données clients.

Les demandes sont supprimées une fois qu'elles ont été traitées de manière définitive et qu'il n'y a plus de finalité admissible. En cas de conclusion de contrat, les contenus nécessaires sont intégrés à la documentation contractuelle. Les lettres commerciales et d'affaires doivent être conservées régulièrement pendant six ans, les pièces comptables pendant huit ans et certains documents comptables, inventaires ou bilans pendant dix ans. La classification est régie par l'article 257 du Code de commerce allemand (HGB), l'article 147 du Code fiscal allemand (AO) et les réglementations spéciales pertinentes. Le début, les prolongations et les exceptions sont régis par la loi.

Dans la mesure où les données restent nécessaires pour la revendication, l'exercice ou la défense de droits légaux, une conservation limitée en conséquence peut avoir lieu jusqu'à la clarification de l'affaire ou l'expiration des délais applicables. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Un simple intérêt abstrait pour une éventuelle utilisation ultérieure ne justifie pas une conservation illimitée.

Pour les newsletters, les identifiants d'analyse, les groupes cibles publicitaires, les preuves de consentement et les journaux techniques, les délais ou critères décrits pour chaque service s'appliquent. Une révocation met fin au traitement futur qu'elle couvre. Les factures à conserver légalement et une note de blocage publicitaire nécessaire, limitée à quelques informations, peuvent en être exemptées.

Si des données doivent être conservées après la fin de leur objectif opérationnel, leur utilisation ultérieure est limitée à la finalité de conservation autorisée. Les suppressions et les restrictions doivent également être prises en compte pour les prestataires de services mandatés et les copies internes. Les copies de sauvegarde sont traitées conformément au concept de sauvegarde et de restauration établi.

22. Vos droits en matière de protection des données

Dans les conditions légales, vous avez le droit d'obtenir des informations sur vos données personnelles et le traitement associé, ainsi qu'une copie de ces données (article 15 du RGPD). Vous pouvez faire rectifier des données inexactes et compléter des données incomplètes (article 16 du RGPD).

Vous pouvez demander la suppression, par exemple si les données ne sont plus nécessaires ou si un traitement est illégal (article 17 du RGPD). Ce droit n'est pas sans limites ; en particulier, les obligations légales de conservation ou la défense juridique nécessaire peuvent s'y opposer. Dans les conditions de l'article 18 du RGPD, vous pouvez demander une limitation du traitement à la place.

Dans la mesure où vous nous avez fourni des données et que leur traitement automatisé est basé sur votre consentement ou un contrat, vous avez le droit, conformément à l'article 20 du RGPD, de recevoir ces données dans un format structuré, couramment utilisé et lisible par machine et, dans la mesure où cela est techniquement faisable, de les faire transmettre à un autre responsable du traitement.

Vous pouvez révoquer vos consentements à tout moment pour l'avenir. La légalité du traitement jusqu'à la révocation n'en est pas affectée. Pour l'exercice pratique, utilisez les paramètres décrits dans la section correspondante ou notre contact pour la protection des données.

Note spéciale sur le droit d'opposition conformément à l'article 21 du RGPD

Vous pouvez, pour des raisons tenant à votre situation particulière, vous opposer à tout moment à un traitement basé sur l'article 6, paragraphe 1, point e ou f du RGPD. Cela s'applique également au profilage basé sur ces dispositions. Nous ne traiterons plus les données concernées, à moins que nous puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Vous pouvez vous opposer à tout moment et sans motif au traitement de vos données à des fins de marketing direct. Cela inclut le profilage associé. Après une telle opposition, vos données ne seront plus utilisées à ces fins publicitaires.

Plainte et traitement de vos préoccupations

Conformément à l'article 77 du RGPD, vous pouvez déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment dans votre lieu de résidence habituel, votre lieu de travail ou le lieu d'une infraction présumée. Pour notre entreprise, le Commissaire hessois à la protection des données et à la liberté d'information est particulièrement pertinent : Contact et possibilités de plainte. Vous n'êtes pas obligé de nous contacter en premier.

Nous répondons aux demandes en principe dans un délai d'un mois. Nous communiquerons toute prolongation légalement autorisée jusqu'à deux mois supplémentaires dans le premier mois, en indiquant les raisons. En cas de doutes fondés sur l'identité, nous pouvons demander les informations supplémentaires nécessaires à cet effet. L'exercice des droits est en principe gratuit ; les exceptions légales restent inchangées.

23. Profilage et décisions automatisées

L'attribution basée sur le consentement d'intérêts pour les produits ou la formation de segments marketing peut constituer un profilage. Les données utilisées, les finalités et les possibilités de révocation sont décrites dans les services marketing respectifs. Une évaluation automatique n'est pas pour cette seule raison une décision au sens de l'article 22 du RGPD.

Conformément à l’article 22 du RGPD, vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. En cas d’exceptions légalement autorisées, les droits de protection prévus s’appliquent, y compris notamment le droit à une intervention humaine, le droit d’exprimer son point de vue et le droit de contester la décision.

Le consentement à la mesure d’audience, aux newsletters ou à la publicité personnalisée ne constitue pas un consentement général à des décisions automatisées ayant des effets juridiques significatifs. Pour les vérifications autonomes d’identité, de fraude ou de solvabilité effectuées par un prestataire de services de paiement choisi, ses informations distinctes sur la logique, la signification, les conséquences et l’exercice de vos droits s’appliquent en outre. Vos droits concernant un traitement dont nous sommes responsables restent inchangés.

24. Sécurité des données et modifications

Nous prenons des mesures techniques et organisationnelles adaptées aux risques pour protéger les données personnelles. Celles-ci incluent notamment des autorisations d’accès appropriées, des voies de transmission sécurisées et des procédures visant à préserver la confidentialité, l’intégrité et la disponibilité. Les mesures sont adaptées aux risques réels.

Si nos traitements changent, nous adapterons ces informations. Les informations nécessaires concernant de nouvelles finalités seront fournies avant le traitement ultérieur correspondant. Une modification de cette déclaration ne remplace pas un consentement éventuellement nouvellement requis.